Schneier的安全忠告

书中就广泛存在的网络安全、数据隐私和现实世界安全问题进行了探讨，其中不乏令人震惊的安全事件，也有人们可能忽略的问题，涉及国家安全、战争、交通运输、物联网等领域。Schneier鼓励没有技术背景的读者对现状多思考，以便做出更好的安全决策和投资。

本书从国家安全、旅行安全、物联网安全、选举与投票、隐私和监管、商业与安全、人与安全、信息泄露及归因、政策与立法等多个维度阐述了网络和信息安全的重要性，探讨了技术手段对安全性产生的影响为何越来越大，以及人的因素在这一过程中所起到的作用，并为读者剖析了诸多领域中暴露出的或潜在的安全问题，提出了一些应对方案，呼吁政府、企业和消费者重视安全和隐私，以做出更好的决策。

译者序前言作者简介章  犯罪、恐怖主义、间谍活动、战争1网络冲突与国家安全1反恐任务扩大3叙利亚电子军网络攻击6情报的局限6计算机网络渗透与计算机网络攻击9iPhone加密和加密战争的回归10攻击归因和网络冲突12体育场的金属探测器15勒索软件的未来17第2章  旅行安全19入侵飞机19重新审视机场安全21第3章  物联网24攻击你的设备24嵌入式系统的安全风险25三星电视监视观众28大众汽车与作弊软件30DMCA和物联网32现实世界的安全与物联网34Dyn DDoS攻击的教训36物联网监管39安全与物联网42僵尸网络53物联网网络安全：B计划是什么55第4章  安全与科技57NSA的密码能力57iPhone的指纹认证59事件响应的未来61无人机自卫和法律63用算法代替判断65Class Break67第5章  选举与投票69候选人会毫不犹豫地使用操纵性广告来获得投票69选举系统的安全性71选举的安全性72网络攻击与2016年总统选举75第6章  隐私和监管77恢复对政府和互联网的信任77NSA对互联网的征用79阴谋论和NSA81如何在NSA的监控下保持自身安全83孤岛环境86为什么NSA对大数据收集的抗辩毫无意义88防御加密后门90公共/私人监视伙伴关系的破裂94监控是一种商业模型95根据人们在网络空间的活动寻找他们的位置97通过算法监控99元数据 = 监控102每个人都希望你能够安全，除了他们103为什么加密105自动人脸识别和监控106物联网设备在背后默默“讨论”你109安全和监控的对抗111加密的价值113国会在互联网使用方面删除了FCC相关隐私保护条款114基础设施漏洞使监控变得简单117第7章  商业与安全经济学120封建式安全漫谈 120公私合作的监控关系 123公司应该上云吗124物联网中的安全经济学128第8章  人与安全131人机信任失败131政府保密与代沟132选择安全密码134Heartbleed漏洞事件中人的因素137数据删除带来的安全性139生活在“黄色状态”140安全设计：停止让用户改变142安全编排和事件响应144第9章  信息泄露、黑客入侵、秘密曝光、公开检举147我们需要政府检举人来公开政府的秘密147防止信息泄露150为什么政府应该帮助那些泄密者152索尼被入侵事件的教训154谈索尼被入侵之后156网络空间中的攻击归因158关于有组织的秘密曝光160第三方数据的安全风险162政治秘密曝光的抬头164数据是有毒资产165凭证窃取成为一种攻击载体168有人在学习如何毁坏互联网169谁在公布NSA和CIA的机密？原因是什么171影子经纪人是谁174关于征信机构Equifax的数据泄露事件1760章  安全、政策、自由与法律179对新发现的风险的担忧179撤销互联网181互联网中的权力之战183NSA如何威胁国家安全189谁应该存储NSA的监控数据191阅后即焚的App193曝光漏洞还是囤积漏洞195对警方托词的限制199何时认为机器违法201网络攻击的大众化203使用法律对抗科技204为FBI破解iPhone206合法的入侵与持续的漏洞208NSA正在囤积漏洞210WannaCry与漏洞 214NSA的文件反映出有人尝试入侵选民投票系统216通过司法保护我们的数据免于警方的随意搜查218